Palo Alto Networks signale une vulnérabilité RCE critique dans PAN-OS exploitée dans des attaques

Palo Alto Networks a publié des mises à jour de sécurité pour une vulnérabilité RCE critique dans PAN-OS, identifiée sous le nom de CVE-2026-0322, qui a été exploitée dans des attaques ciblant les pare-feu. La faille affecte l'interface de gestion de PAN-OS et permet à des attaquants authentifiés disposant d'un accès réseau d'exécuter du code en tant que root sur les appareils vulnérables. Palo Alto Networks a confirmé, dans un avis de sécurité publié mercredi, avoir observé une exploitation limitée de cette faille dans des attaques ciblées contre l'interface de gestion. L'avis précise que l'exploitation est très limitée et vise spécifiquement l'interface de gestion des pare-feu Palo Alto Networks. La vulnérabilité possède un score de gravité de 8,6 et touche les séries PA et les appliances virtuelles VM-Series, ainsi que Panorama et les appliances M-Series.

Les solutions Cloud NGFW et Prisma Access ne sont pas affectées. Pour exploiter la faille, les attaquants doivent disposer de crédentiels existants et d'un accès réseau à l'interface de gestion. Par conséquent, Palo Alto Networks recommande de restreindre l'accès à l'interface de gestion aux adresses IP internes de confiance uniquement. Les correctifs concernent les versions PAN-OS 10.2, 11.1, 11.2, 12.1 et 12.2, avec un correctif pour PAN-OS 11.2.16 prévu le 15 octobre. Les clients exécutant des versions non supportées doivent migrer vers une version supportée. Aucune solution de contournement n'est connue, mais les clients disposant d'abonnements Threat Prevention peuvent activer des signatures pour une protection limitée contre les schémas d'attaque connus.